নেটওয়ার্ক নিরাপত্তা মূল্যায়নের পদ্ধতি
বড় সтыңের নেটওয়ার্ক নিরাপত্তা মূল্যায়ন একটি পদ্ধতিগত প্রক্রিয়া। ১৬৪টি ওয়ার্কস্টেশনের জন্য নিচের ধাপগুলো অনুসরণ করুন:
১. সম্পদ ও তথ্যের মূল্যায়ন
- সকল হার্ডওয়্যার, সফটওয়্যার, ডেটা ও ব্যবহারকারীর তালিকা তৈরি করুন
- তথ্যের মান ও সংবেদনশীলতা অনুযায়ী শ্রেণিবদ্ধ করুন
- व्यাবসায়িক প্রভাব বিশ্লেষণ (BIA) করুন
২. আক্রমণ ভেক্টর শনাক্তকরণ
- বাহ্যিক ও অভ্যন্তরীণ হুমকির মডেলিং করুন
- ফিশিং, ম্যালওয়্যার, র্যানসমওয়্যার, ইনসাইডার হুমকি মূল্যায়ন করুন
- BYOD (নিজের ডিভাইস আনা) নীতির ঝুঁকি বিশ্লেষণ করুন
৩.לחল ليستর এনএমএপ, নেসাস, ওপেনভিএস) ব্যবহার করুন
৪. নিরাপত্তা নিয়ন্ত্রণ মূল্যায়ন
- ফায়ারওয়াল, আইডিএস/আইপিএস, এন্ডপয়েন্ট সিকিউরিটি পরীক্ষা করুন
- এনক্রিপশন, এমএফএ, অ্যাক্সেস কন্ট্রোল যাচাই করুন
- প্যাচ ম্যানেজমেন্ট প্রক্রিয়া পর্যালোচনা করুন
৫. প্রতিবেদন ও ঝুঁকি কমാക്കरण
- বিগত, সম্ভাব্য প্রভাব ও সুপারিশসহ বিস্তারিত রিপোর্ট তৈরি করুন
- ঝুঁকি স্বীকৃতি, পরিহার, হস্তান্তর বা মিটিগেশন কৌশল নির্ধারণ করুন
- নিরंतर মনিটরিং ও Sựধারনার পরিকল্পনা বাস্তবায়ন করুন
অতিরিক্ত বিবেচ্য বিষয়
HIPAA সুরক্ষা নিয়ম: প্রশাসনিক, শারীরিক ও প্রযুক্তিগত সুরক্ষা বাধ্যতামূলক।
নিরাপত্তার ৫ স্ত: গোপনীয়তা, অখণ্ডতা, প্রাপ্যতা, প্রামাণিকতা, অস্বীকারযোগ্যতা নয়।
[enterprise best practices: ফায়ারওয়াল, সিকিউর রাউটার, WPA3, ইমেল সিকিউরিটি, ওয়েব অ্যাপ্লিকেশন ফায়ারওয়াল।
